BluecoatADN互联网安全网关方案

BlueCoatandtheBlueCoatlogoaretrademarksofBlueCoatSystems,Inc.,andmayberegisteredincertainjurisdictions.Allotherproductorservicenamesarethepropertyoftheirrespectiveowners.©BlueCoatSystems,Inc.2009.AllRightsReserved.BlueCoatSecureWebGateway解决方案以及行业应用JamesQian/钱江13510873728/[e-mail]华南区技术支持©BlueCoatSystems,Inc.2009.AllRightsReserved.议程公司简介BlueCoatSecureWebGateway分层防护解决方案•Internet代理网关BlueCoatProxySG•网址过滤数据库BlueCoatWebFilter•防病毒网关BlueCoatProxyAV•企业移动用户防护BlueCoatProxyClient•全球云安全服务BlueCoatWebPulse•防数据泄漏BlueCoatDLPBlueCoatSecureWebGateway管理监控平台•集中管理统一平台BlueCoatDirector•日志收集平台BlueCoatReporter2©BlueCoatSystems,Inc.2009.AllRightsReserved.关于BlueCoat公司3©BlueCoatSystems,Inc.2009.AllRightsReserved.4赢利的上市公司(NASDAQ:BCSI)1996年成立CacheFlow,专注webcache2006年收购NetAppNetCache产品线2008年收购Packeteer150多个国家的15,000+客户•97ofTop100fromFortune®Global500•8ofTop10GlobalSP市场的领导者安全Web网关(webcache)#1（Gartner）广域网加速市场#1（IDC）*BCSI&PKTRcombinedrevenueBlueCoat公司简介©BlueCoatSystems,Inc.2009.AllRightsReserved.Gartner的魔力象限评比中位于领导者象限地位SecureWebGateway,2008Source:GartnerMagicQuadrantforSecureWebGateways,2008©BlueCoatSystems,Inc.2009.AllRightsReserved.66BLUECOAT产品线SG8100SeriesPerformanceRemoteOfficesUpto250users800–4000users3000–50,000+usersWANThroughputConnectedUsersUpto20Mbps100Mbps–140Mbps200Mbps–400+MbpsCorporateHeadquarters30–50Mbps150–1000usersSG510SeriesSG810SeriesSG210SeriesAV810SeriesAV510SeriesAV210SeriesProxyClient远程移动用户BlueCoatReporterSG9000SeriesBlueCoatDirector©BlueCoatSystems,Inc.2009.AllRightsReserved.7FinancialHealth&PharmaceuticalsEnergy,Oil&GasGovernmentConsumer&RetailManufacturing/IndustrialBlueCoatAPACReferencesBLUECOAT中国主要客户能源：中国石油天然气股份有限公司（PetroChina）；中国石油化工股份有限公司（SinoPec）；电信：（运营商和.COM公司）中国电信总部；中国网通总部；广东移动；上海电信；浙江电信；上海移动；福建移动；重庆移动；ChinaCache；新华网；央视国际；阿里巴巴；淘宝网金融：（银行，基金，证券，保险公司）建设银行总行及分行（32个省）；中国银行总行；交通银行总行及分行；民生银行总行；中国人民银行总行；中国人寿；友邦保险；企业：（制造业，交通运输，烟草公司，国际集团企业，医疗等）中国南方航空；中国东方航空；中国远洋运输（集团）总公司（COSCO）政府：国家统计局；广东省统计局；广东高等人民法院；广州市海珠区政府；香港特区政府©BlueCoatSystems,Inc.2009.AllRightsReserved.BlueCoatSecureWebGateway解决方案8安全代理网关ProxySG©BlueCoatSystems,Inc.2009.AllRightsReserved.9Internet高性能操作系统SGOS™和硬件平台Linux,WindowsandSolarisarenotSecurewebgatewayoperatingsystemsProxySG支持透明、显式代理，可串接、旁路，可以通过L4-7Switch/WCCP实现负载均衡专有的硬件平台，独立操作系统，非Windows或Linux通用系统•无需加固，无需补丁•没有安全方面的隐患•冷启动60秒，热启动10秒安全的、面向对象的专用操作系统•基于对象的存储(比文件系统快三倍以上，高流量时性能平稳)•自适应的主动更新算法(保持缓存内容最新)•对象并行获取技术(解决浏览器会话数限制)ScalableTCPStack优化•自动调节缓存滑动窗口•设用于丢包严重的网络环境基于对象操作系统ScalableTCPStack硬件优化智能缓存©BlueCoatSystems,Inc.2009.AllRightsReserved.10ProxySG支持的协议库HTTP,HTTPS,FTP,DNSCIFS,MAPI,SOCKS(v4/v5),TelnetP2P(KaZaa,Gnutella,BitTorrentandeDonkey)IM(AIM,MSN,YahooMessengers)RTSP/QuickTime,MMSStreamcaching/splitting,plusCDNTCP-Tunnel(uniqueapplicationservices)ProxySGprovidesmethod-levelcontrolsforHTTP,HTTPS,IM,FTP,andSOCKSInternetProxyLibrary基于对象操作系统ScalableTCPStack硬件优化智能缓存©BlueCoatSystems,Inc.2009.AllRightsReserved.ProxySG支持的认证（Authentication）-ActiveDirectory(NTLM,Kerberos,LDAP,SS0)-NovelleDirectory(LDAP,SSO)-Tokens(SecureID,Safeword)-AuthenticationSchemes-OracleCOREid,Siteminder,X.509,Local-CredentialTransport-NTLM,Basic/64,SSL/64,HTMLForm,SSLForm-ExplicitProxyAuthPop-upLogin-MappingUserstoTraffic-IPAddress,Cookies,DomainServer(SSO)-SupportedProtocols-LDAP,RADIUS,XML,UnlimitedAuth.Sequencing-AssignedFailuretoGuestmodeAuthenticationprovidesthefoundationforidentitybasedpoliciesandaccurateloggingInternetPolicyEngineProxyLibrary基于对象操作系统ScalableTCPStack硬件优化智能缓存Authentication©BlueCoatSystems,Inc.2009.AllRightsReserved.InternetPolicyEngineProxyLibrary基于对象操作系统ScalableTCPStack硬件优化PolicyEngine智能缓存Authentication12ProxySG策略控制引擎VisualPolicyManager图形化策略管理工具•Over200triggersandactionsforgranularpolicyrules•Picklists&wizardstoquicklydefinepolicies(authuser/group)•Definecustomalertstoadvise&coachusersCommandLineInterface(CLI)命令行•PopularwithnetworkadminsthatpreferCLIcommands•AllProxySGpolicycontrolsavailableinCLIContentPolicyLanguage(CPL)CPL脚本语言•Richlanguagewithfullexpressionsupport•Accesstoheaderelements(request/response)•Copy/pastepre-definedBlueCoatadvancedpolicies©BlueCoatSystems,Inc.2009.AllRightsReserved.BlueCoatSecureWebGateway解决方案13防病毒网关ProxyAV©BlueCoatSystems,Inc.2009.AllRightsReserved.ProxyAV防毒墙InternetPolicyEngineProxyLibrary基于对象操作系统ScalableTCPStack硬件优化PolicyEngine智能缓存Authentication防病毒网关ProxyAVProxyAVwithleadingAVMengines•支持病毒库McAfee,KASPERSKY,Sophos,panda•阻止病毒、蠕虫、木马、恶意代码、及间谍软件•扫描HTTP（S）,FTP流量•支持ICAP,ICAP+,Secure-ICAP协议性能通过两个缓存优化•内容缓存可达24-32%性能提高•对静态对象“扫描一次，服务多次”•对动态对象，指纹Hash避免重复扫描•集成缓存功能处理，高达300Mbps吞吐，7-9ms延迟智能的AV-Cache集成•AV数据库更新后，后台重新扫描InternetInternalNetworkBlueCoatAVBlueCoatSGProxy/CacheICAP+©BlueCoatSystems,Inc.2009.AllRightsReserved.BlueCoatSecureWebGateway解决方案15网址过滤数据库BCWF©BlueCoatSystems,Inc.2009.AllRightsReserved.16BlueCoatURLFilteringBlueCoatWebFilter•70+分类,1500万网站，覆盖数十亿网页,50+语言•一个网站多个分类，Web2.0网站分类精确•动态实时防护，拒绝可疑网站与间谍软件•可疑网站覆盖率98%•出错页面可以定制支持第三方数据库，及本地数据库•BlueCoatWebFilter,SmartFilter,Websense商业数据库•PlusregionalURLlists&customURLdb/categories地区法律、客户自定于数据库•Allow/Denylists,pluscusto